Alertan de un error de seguridad de Microsoft Word que puede infectar el ordenador

El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado este lunes de un error de seguridad grave que afecta a la mayoría de las versiones de Microsoft Word y que puede permitir al atacante ejecutar cualquier clase de malware al equipo de la víctima. La explotación del error de seguridad se produce por medio de un correo electrónico malicioso que lleva adjunto un documento Microsoft Word, según informa el INCIBE en un comunicado.

Los atacantes, a través de cualquier técnica de ingeniería social, consiguen que la víctima descargue y abra el documento haciendo que el ordenador se infecte. Una vez abierto el documento, el malware es capaz de conectarse a un servidor remoto controlado por el atacante para descargar una aplicación maliciosa con la apariencia de ser un inocente fichero con extensión .RTF (documentos de texto que se pueden crear, abrir, ver, editar o modificar desde diferentes plataformas).

Esta aplicación maliciosa, a su vez, permitirá descargar malware en el dispositivo infectado con el objetivo de tomar su control. Al contrario que en la mayoría de ataques en los cuales interviene algún programa de la suite Microsoft Office, la explotación de esta vulnerabilidad no requiere que se habiliten las macros (pequeño programa que puede realizar diferentes acciones de forma automática), de manera que, con sólo abrir el documento malicioso de Word, se podrá infectar el equipo.

Hasta que Microsoft corrija la vulnerabilidad mediante una actualización, no existe ninguna solución a este error de seguridad, por lo cual la INCIBE precisa que la mejor opción es ser precavidos ante un correo o cualquier otro tipo de mensaje que inste a abrir un documento Word.